クラウドストライクアウト – WorldCAD Access

意見

画像クレジット: @aaronoleary

Crowdstrike は、Windows で稼働している企業の約 60% に Falcon 脅威チェック ソフトウェアを提供しており、ソフトウェア アップデートによりそれらのコンピュータがすべてシャットダウンされます。ソフトウェアにはルートアクセス権（究極のアクセス権）があるため、この欠陥によりコンピュータがクラッシュした。

Twitter は影響を受けなかったので、リアルタイムのレポート、修正、反応が行われました。その中でも最高のものをいくつか紹介します。

– – –

キャメロン・ウィルソン： スーパーマーケット、銀行、放送局など、さまざまな分野で Windows コンピューターが BSOD エラーを示しているというレポートが報告されています。ダウンディテクターはクラウドソーシングによる停電レポートを表示しており、大騒ぎになっています。

イーロン・マスク： 史上最大のIT失敗。

ブロディ: 回避策はあります…

1. Windows をセーフ モードまたは WRE で起動します。
2. C:WindowsSystem32driversCrowdStrike に移動します
3. 「C-00000291*.sys」に一致するファイルを見つけて削除します。
4. 通常通り起動します。

@スウィフトンセキュリティ: 各マシンの回復キーを取得せずにマシンが bitlocker で暗号化されている場合、これは機能しないことに注意してください。

@スウィフトンセキュリティ: 念のため言っておきますが、この CrowdStrike の問題を解決するには、基本的に人間がすべてのマシンを訪問する必要があります。一部のマシンは回復環境に入ることができず、USB スティックでのブートが必要になります。これを一元的に修正することは不可能であり、何かが読み込まれる前に発生するためです。

ディラン・パテル： Y2K24…市場前に群衆が19%下落。

ニコール・パールロス： ああ、少年よ。サイバー攻撃ではありませんが、ソフトウェアのアップデートが同様の影響を及ぼした時のことです。

@vxunderground: CrowdStrike は史上最大のランサムウェア攻撃を実行しました。偶然です。

@アルクス: クラウドストライク？クラウドストラックに似ています。

アムジャド・マサド: 「CrowdStrike」というと、「HeartBleed」のようなバグに付ける名前のように聞こえます。

チャールズ・アーサー: 1 回のクラウドストライクで終わりです。

vx-アンダーグラウンド: 今日の脅威アクターは、侵害されたホストが一体どこに行ったのか疑問に思っています。

@海賊ソフトウェア: 技術的には、CrowdStrike がその役割を果たしています。あなたのデータはまだ安全です。あなたからも。

エマ・ソールズベリー博士: 速報: 軍隊は 2004 年以来 IT が更新されていないため、CrowdStrike の停止による影響を受けていません。

ショーン・ギャラガー： うわー、今朝はなぜかインターネットの速度が速くなったような気がします。・Macから投稿しました。

@m363208: それはその逆です。 Mac ユーザーがまだ仕事をしなければならない一方で、Microsoft ユーザーはくつろいでいます。

オリビア・ソロン： 「Google でゲート番号をご確認ください」 – たった今ヒースロー空港でアナウンスされました。

チャーリー・ウォーゼル: つまり、基本的に Y2K は 24 年遅れただけです。

@シェリエフィ: コンピュータの停止による人命、価値、財産の損失の最大の原因は、最終的にはセキュリティ ソフトウェアになる可能性があり、その過程でランサムウェアを 1 ～ 2 桁上回ります。おめでとうございます、クラウドストライク。

@sxchopea: 国際ブルースクリーンデーおめでとうございます。